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(54) Frankiermaschlne 

(57) Beschrieben wird eine Frankiermaschine zum 
Frankieren von Postgut, mit einem Drucker (32) zum 
Drucken des Postwertstempels auf das Postgut, einer 
zentralen Steuerung zum Steuern des Drucks und peri- 
pherer Komponenten der Frankiermaschine. einer 
Abrecheneinheit (60) zum Abrechnen von Postgebuh- 
ren, und mit mindestens einem nichtf luchtigen Speicher 
(68, 70) zum Speichern von Postgebuhrendaten. Die 
Abrecheneinheit (60) greift auf die Postgebuhrendaten 
gema3 einem vorgegebenen Steuerprogramm (ASI bis 
ASS), und ist als digital arbeitende elektronische Schal- 
tungsanordnung rallsiert. Das Steuerprogramm (ASI 
bis ASS) der Abrecheneinheit ist in Form fest miteinan- 
der verknupfter elektronischer Gatter vorgegeben, 
wobei eine Vielzahl von Gattern auf mindestens einem 
anwenderspezrfischen Baustein (66) als intergrierte 
Schaltung realisiert ist. 
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Beschreibung 

Die Erfindung betrifft eine Frankiermaschine zum 
Frankieren von Postgut. mit einem Drucker zum Druk- 
ken eines Postwertstempels auf das Postgut, einer zen- 
tralen Steuerung zum Steuern des Drucks und 
peripherer Komponenten der Frankiermaschine. einer 
Abrecheneinlieit zum Abrechnen von Postgebuhren, 
und mit mindestens einem nichtfiuchtigen Speicher zum 
Speichern von Postgebuhrendaten. wobei die Abre- 
cheneinheit auf die Postgebuhrendaten gemSB einem 
vorgegebenen Steuerprogramm zugreift. und wobei die 
Abrecheneinhelt als digital arbeitende elektronische 
Schaltungsanordnung realisiert ist. 

Bei bekannten Frankiermaschinen (vgl. z.B. US 
4.675.841; EP 0 665 518 A2) steuert ein zentraler 
Mikroprozessor den Frankiervorgang in der Welse, daB 
zuerst eine Abrechnung in der Abrecheneinheit erfolgt 
und anschlieBend der Postwertstempel auf das Postgut 
gedruckl wird. Beim Abrechnen werden die Postgebuh- 
rendaten verSndert. Die Postgebuhrendaten sind meist 
in einem absteigenden und einem aufsteigendem Regi- 
ster gespeichert. Der Wert des absteigenden Registers 
wird durch die Abrecheneinheit bei jedem Frankiervor- 
gang um den Wert des zu druckenden Postwertstem- 
pels ausgehend von einem Startwert verringert Der 
Wert des aufsteigenden Registers wird um den Wert 
des zu druckenden Poststempels erhOht. Die Abrechen- 
einheit andert die Postgebuhrendaten durch Abarbeiten 
eines vorgegebeaen Steuerprogramms, das als 
Befehlsfolge zentral in einem als Festwertspeicher aus- 
gebildeten Programmspeicher abgelegt ist. Das Abar- 
beiten des Steuerprogramms erfolgt dabei durch einen 
weiteren, in der Abrecheneinheit enthaltenen Mikropro- 
zessor. 

Wenn nur die Abrecheneinheit auf die Postgebuh- 
rendaten zugreift, bestehen bekannte SchutzmaGnah- 
men darin, die Abrecheneinheit und die Speicher fur die 
Postgebuhrendaten in einem Sicherheitsmodul unterzu- 
bringen, das von auBen nur schwer zugSnglich ist. 
Durch ein VergieBen des Sicherheitsmoduls werden 
mechanische Eingriffe in die Abrecheneinheit wetter 
erschwert. Um die Abrecheneinheit vor elektronischen 
Eingriffen zu schutzen wurde vorgeschlagen, Opto- 
koppler an der Schnittstelle des Sicherheitsmoduls ein- 
zusetzen (vgl. z.B. US 4,301.507 oder DE 30 40 559 
C2). Die bekannten MaBnahmen bieten jedoch keinen 
ausreichenden Schutz. wenn die Befehlsfolge im Pro- 
grammspeicher der Abrecheneinheit abgeSndert wird, 
z.B. indem der Inhalt des Programmspeichers von 
auBen manipuliert wird. 

Bekannt sind weiterhin Frankiermaschinen, bei 
denen auch eine Druckeruberwachung zum wahlwei- 
sen Ubertragen von Druckdaten zum Drucker abhSngig 
von uberwachten GraBen im Sicherheitsmodul enthal- 
ten ist. (z.B. EP 0 513 880 A2). Die Druckeruberwa- 
chung wird von einem dritten Mikroprozessor, der ein 
Drucker-Steuerprogramm abarbeitet. gesteuert. Das 
Drucker-Steuerprogramm ist wiederum als Befehlsfolge 



zentral in einem Drucker-Programmspeicher abgelegt. 
Die bekannten SchutzmaBnahmen versagen, wenn die 
Befehlsfolge im Drucker-Programmspeicher abgeSn- 
dert wird. 

5 Abrecheneinheit und DruckerOberwachung sind bei 

bekannten Frankiermaschinen an einen aus Signallei- 
tungen bestehenden Modulbus angeschlossen. Uber 
diesen Modulbus signalisiert die Abrecheneinheit der 
DruckeriibenA/achung unter anderem eine erfolgreiche 

10 Abrechnung. Werden die oben genannten MaBnahmen 
umgangen. so liegt der Modulbus und insbesondere die 
genannte Signalleitung frei und es kann in den Signal- 
flu B von auBen eingegriffen werden. 

Aufgabe der Erfindung ist es, eine Frankierma- 

15 schine mit erhOhter Sicherheit anzugeben. bei der ins- 
besondere jedem gedruckten Postwertstempel ein dem 
Pprtowert entsprechender Geldwert gegenubersteht. 

Diese Aufgabe wird fur eine Frankiermaschine der 
eingangs genannten Art dadurch gelCst, daB das Steu- 

20 erprogramm der Abrecheneinheit in Form fest miteinan- 
der verknupfter elektronischer Gatter vorgegeben ist, 
und daB eine Vielzahl von Gattern auf nhindestens 
einem anwenderspezifischen Baustein als integrierte 
Schaltung realisiert ist. 

25 Die Erfindung geht von der Erkenntnis aus, daB es 
wesentlich aufwendiger ist, ein Steuerprogramm abzu- 
andern. das in Form fest miteinander verknupfter elek- 
tronischer Gatter (z.B. UND-Gatter, ODER-Gatter. 
NICHT-Gatter) vorgegeben ist und somit keinen 

30 Befehlsspeicher und Befehlszahler bendtigt. als eine In 
einem zentralen Befehlsspeicher in Form eines ROM 
abgelegte Befehlsfolge. Ein derartiger Befehlsspeicher 
und auch das notwendige ProgrammiergerSt sind nSm- 
.lich leicht im Handel erhaitlich. so daB die an einer zen- 

35 tralen Stelle der Abrecheneinheit abgelegte 
Befehlsfolge manipuliert werden kann. Ein Steuerpro- 
gramm nach der Erfindung, das in Form fest miteinan- 
der verknupfter elektronischer Gatter vorgegeben ist. so 
daB das Steuerprogramm rSumlich und zeitlich in den 

40 Gattern verteilt ist. laBt sich demgegenuber nur durch 
Entfernen von Verknupfungen, Einfugen von Verknup- 
fungen oder von Gattern verSndern. Daher ist es erheb- 
lich aufwendiger und praktisch nahezu 
ausgeschlossen, eine VerSnderung des Steuerpro- 

45 gramms zu erreichen, wenn eine Vielzahl von Gattern 
auf einem anwenderspezifischen Baustein als inte- 
grierte Schaltung realisiert ist. Ein Umprogrammieren 
durch ein VerSndern der Verknupfungen ist nicht mOg- 
lich, da der Baustein durch den mechanischen Eingriff 

50 zerstort wird. Da der Baustein anwenderspezifisch ist, 
kann er nicht im Handel erworben werden. Soil das 
Steuerprogramm bei der Frankiermaschine nach der 
Erfindung ver^ndert werden, so muB namlich eine neue 
integrierte Schaltung hergestellt werden. Das beinhaltet 

55 u.a. den Entwurf. den Test und ein aufwendiges Herstel- 
lungsverfahren. Die Herstellungskosten fallen umso 
mehr ins Gewicht. da das Kostenverhaitnis bei anwen- 
derspezifischen Bausteinen umgekehrt zur Stuckzahl 
ist. Derartige anwenderspeztf ische Bausteine sind auch 
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unter dem Namen ASIC bekannt. 

Das Steuerprogramm einer Frankiermaschine nach 
der Erfindung wird ausschlieBlich durch Gatterbau- 
steine realisiert. ohne einen zentralen manipulationsge- 
fahrdeten Befehlsspeicher zu verwenden. Ebenso sind 
ein Befehlszdhler, ein Adressbus. eine Adressensteue- 
rung u.s.w., d.h. Bausteine fur den Betrieb eines Mikro- 
prozessorsystems nicht erforderlich. urn das 
Steuerprogramm fur die Abrechnung auszufuhren. 

Die Frankiermaschine mit der erfindungsgemaiBen 
Abrecheneinheit ist demzufolge so realisiert, daB jedem 
gedruckten Postwertstempel ein dem Portowert ent- 
sprechender Geldwert gegenubersteht, da die Abrech- 
nungsdaten in der oben beschriebenen Weise vor 
jedem Druck eines Postwertstempels um den Portowert 
verandert werden und wobei nur bezahlte Gebuhren als 
Postgebuhrendaten gespeichert sind. 

In einem Ausfuhrungsbeispiel der Erfindung uber- 
tragt die Druckeruberwachung Druckdaten gemaB 
einem Drucker-Steuerprogramm. das ebenfalls in Form 
^ test miteinander verknupfter elektronischer Gatter vor- 

gegeben ist und das vorzugsweise mit der Abrechen- 
einheit in einer einzigen integrierten Schaltung realisiert 
ist. Diese MaBnahme beruht auf der Uberlegung, daB 
auch das Drucker-Steuerprogramm sowie die VertDin- 
dungen zwischen Druckeruberwachung und Abrechen- 
einheit vor SuBeren Eingriffen geschutzt sein mussen. 
Dabei ergeben sich auch fur die Druckeruberwachung 
die bei einer erfindungsgemSB ausgebildeten Abre- 
cheneinheit genannten Wirkungen. 

Durch das Zusammenfassen der Abrecheneinheit 
und der Druckeruberwachung in einer einzigen inte- 
grierten Schaltung sind bei dem Ausfuhrungsbeispiel 
nach der Erfindung beide Einheiten gleichermaBen 
geschutzt. Ein Einspeisen von Signalen in die Verbin- 
dungsleitungen zwischen Abrecheneinheit und Druk- 
keruberwachung zum Zwecke der unerlaubten 
Manipulation ist ausgeschlossen. da diese Leitungen 
^_ Bestandteil der integrierten Schaltung sind und somit 

nur durch ZerstCren der Schaltung freigeiegt werden 
kOnnen. Der Schutz wird vergrOBert. wenn die inte- 
grierte Schaltung in einem gekapselten GehSuse unter- 
gebracht ist. Die Kapselung kann z.B. durch eine 
verschlossene Stahlkassette erreicht werden, zu der 
nur von der Post authorisierte Personen Zugriff haben. 
e Wird das Gehause und damit der anwenderspezifi- 

sche Baustein mit einer chemisch bestSndigen und 
mechanisch schwer zu entfernenden VerguBmasse ver- 
gossen, so ist auch nach Entfernen des Gehauses ein 
direkter Zugriff auf die Abrecheneinheit. den Speicher 
fur die Postgebuhrendaten und die Druckeruberwa- 
chung verhindert Sind in der VerguBmasse verteilt 
Sensoren angeordnet, so kann ein Entfernen der Ver- 
guBmasse erkannt werden. Insbesondere werden Tem- 
peratursensoren, Feuchtigkeitssensoren und 
Drucksensoren angewendet. Registriert einer dieser 
Sensoren ein Entfernen der VerguBmasse, so wird die 
Ablaufsteuerung der Abrecheneinheit und/oder der 
Druckeruberwachung blockiert. Ein Betreiben der Fran- 



kiermaschine ist erst wieder nach dem LSsen der Blok- 
kierungen durdi eine von der Post authorisierte Person 
Oder einen Servicetechniker mdglich. 

In einem weiteren Ausfuhrungsbeispiel schaltet die 
5 Druckerubenwachung eine Ubertragungseinheit wirk- 
sam, wenn ein Freigabesignal, das durch die Abrechen- 
einheit erzeugt wird, eine durchgefuhrte Abrechnung 
signalisiert. Da die Abrecheneinheit bei der Erfindung 
nicht mehr in ihrer Artjeitsweise verSndert werden kann, 
10 wird ein Freigabesignal nur erzeugt. wenn die Abrech- 
nung auch tatsSchlich durchgefuhrt wurde. Da das Frei- 
gabesignal zusatzlich auf einer von auBen nicht 
zugSnglichen Leitung im integrierten Baustein verlSuft, 
ist gesichert, daB dem Druck des Postwertstempels ein 
15 entsprechender Geldwert gegenubersteht. Erst wenn 
das Freigabesignal erzeugt wurde, wird die Ubertra- 
gungseinheit wirksam geschaltet, so daB uberhaupt ein 
Druckvorgang beginnen kann. Wird auch ein Taktgene- 
rator zuin Erzeugen eines Drucktaktsignals und eine 
20 Ansteuereinheit zum Ansteuern des Druckers erst dann 
durch die Druckubenwachung wirksam geschaltet, 
wenn das Freigabesignal aniiegt. so ergibt sich ein drei- 
facher Schutz. der verhindert daB ein Druck ohne Frei- 
gabesignal erfolgt. 
25 Werden beim Druck die zum Drucker ubertragenen 
Druckdaten gezShlt und mit einer vorbestimmten 
Anzahl von ubertragenen Druckdaten verglichen, so 
laBt sich ein Sperrsignal erzeugen, das ein Ruckrech- 
nen von Postgebuhren durch die Abrecheneinheit ver- 
so hindert. Die Anzahl der ubertragenen Druckdaten wird 
dabei so bestimmt, daB das Spen-signal erzeugt wird, 
sobald erste Teile des Portowertes gedruckt wurden. In 
diesem Fall gilt das Postgut bereits als frankiert. Diese 
MaBnahme gibt auf der einen Seite dem Betreiber der 
35 Frankiermaschine eine grOBere Zeitspanne, um einen 
begonnenem Druck abzubrechen und verhindert auf 
der anderen Seite, daB eine Teilfrankierung durchge- 
fuhrt wird und anschlieBend die Ruckrechnung erfolgt. 
Durch das Erzeugen eines Blockiersignals nach 
40 einer vorbestimmten Anzahl von ubertragenen Druck- 
daten, kann verhindert werden. daB nach einer durch- 
gefuhrten Abrechnung ein unangemessen langes 
Druckbild in Form einer Kette von kleineren Gebuhren- 
bildern ununterbrochen gedruckt wird. 
45 Die weiter oben gestellte Aufgabe der Erfindung 
wird weiterhin durch eine Frankiermaschine mit den 
Merkmalen des Patentanspruchs 15 geldst. Die Schutz- 
wirkung wird bei dieser Frankiermaschine erhGht, da 
auf interne Verbindungsleitungen einer integrierten 
50 Schaltung von auBen ohne ZerstSrung der integrierten 
Schaltung nicht zugegriffen werden kann. Die Sicher- 
heit dieser Frankiermaschine wird weiter verbessert, 
wenn das interne Bussystem zwischen der Abrechen- 
einheit und der Druckeruberwachung bereits durch den 
55 Einsatz der integrierten Technik geschutzt ist. Diese Art 
von Verbindungsleitung bringt einen grdBeren Schutz 
sowohl bei einem Steuerprogramm. das durch einen 
Mikroprozessor abgearbeitet wird und in einem Befehls- 
speicher abgelegt ist. als auch bei einem Steuerpro- 
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gramm. das in Form test miteinander verknupfter 
elektronischer Gatter vorgegeben ist. 

Im folgenden wird ein Ausfuhrungsbeispiel der 
Erfindung anhand der Zeichnungen beschrieben. Dabei 
zeigen: 



Figur 1 
Figur 2 

Figur 3 

Figur 4 
Figur 5 

Figur 6 

Figur 7 

Figur 8 



ein auf Postgut zu druckendes Druckbild, 

ein Blockschaltbild mit wesentlichen elektri- 
schen Funktionseinheiten einer Frankier- io 
maschine, 

ein Blockschaltbild eines Sicherheitsmo- 
duls, 



ein Blockschaltbild einer Abrecheneinheit, 

eine Darstellung der Hierarchie von 
Ablaufsteuerungen fur die Abrecheneinheit, 

ein Blockschaltbild einer Druckeruberwa- 
chung. 

ein Flufkliagramm der Arbeitsweise der 
Abrecheneinheit, und 

ein Flufkliagramm der Arbeitsweise der 
Druckeruberwachung. 



In Figur 1 ist ein Druckbild 10 dargestellt. welches 
auf Postgut, z.B. auf Papier eines Kuverts, mit einer 
Frankiermaschine nach der Erfindung gedruckt wird. 
Das Druckbild 10 bestehtaus einem Portowertstempel- 
bild 12, einem Datumstempelbild 14 und einem Werbe- 
bild 16. Die rechte obere Ecke des Druckbildes 10 kann 
als Ursprungspunkt eines xy-Koordinatensystems 
gewahit werden, der im Schnittpunkt einer mit x 
bezeichneten horizontalen x-Achse und einer mit y 
bezeichneten vertikalen y-Achse liegt. 

Das Portowertstempelbild 12 zeigt einen Portowert 
18 von DM 1,00. Das Datumstempelbild 14 zeigt das 
aktuelle Datum, an dem das Druckbild 10 auf das Post- 
gut gedruckt wird, und im Werbebild 16 ist ein Textele- 
ment "Werbung" zu Werbezwecken abgebildet. 

Das Druckbild 10 ist aus Bildpunkten entsprechend 
dem xy-Koordinatensystem zusammengesetzt. Die 
Bildpunkte bilden in y-Richtung Spalten mit einer Lange 
von 240 Bildpunkten. In y-Richtung untereinander lie- 
gende Bildpunkte sind zu einem Byte zusammengefaBt. 
so daf3 30 Bytes eine Spalte bilden. Eine Spalte A ist 
durch eine x-Position definiert, bei der mit zunehmen- 
dem x-Wert erstmals Bildpunkte des Portowertes 18 in 
einer Spalte auftreten. Somit kennzeichnet die Spalte A 
bei einem spaltenweisen Druck des Druckbildes 10 
beginnend mit dem x-Wert Null die erste Spalte. die 
Bildpunkte des Portowertes 18 enthait. 

Eine Spalte B befindet sich an einer x-Position, die 
hinter dem hOchsten x-Wert einer Spalte fur das Werbe- 
bild 16 liegt. Die Spalte B hat einen x-Wert. der die 
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maximate LSnge in x-Richtung des Druckbildes 10 
kennzeichnet. 

Rgur 2 zeigt ein Blockschaltbild der Frankierma- 
schine mit wesentlichen elektrischen Funktionseinhei- 
ten. Ein zentraler Mikroprozessor 30 steuert den Druck 
des Druckbildes 10, das mit Hilfe eines Druckers 32 
gedruckt wird. Der Mikroprozessor 30 ist uber einen 
Steuerbus 34, der Adress-, Daten- und Steuerleitungen 
enthait, mit einem Sicherheitsmodul 36 verbunden, das 
wiederum mit dem Drucker 32 verbunden ist. Der Mikro- 
prozessor 30 ist somit nicht direkt mit dem Drucker 32 
verbunden, sondern ausschlieBlich uber das Sicher- 
heitsmodul 36. Der Aufbau des Sicherheitsmoduls 36 
wird weiter unten anhand der Figur 3 erlSutert 

Weiterhin ist der Mikroprozessor 30 uber den Steu- 
erbus 34 mit einem nichtfluchtigen Speicher 38 und 
einem Arbeitsspeicher 40 verbunden. Im Speicher 38 
ist ein zentrales Steuerprogramm fur den zentralen 
Mikroprozessor 30 als Befehlsfolge abgelegt. Im Spei- 
cher 38 sind Vorlagen zum Zusammenstellen des 
Druckbildes 10 gespeichert Der Mikroprozessor 30 l^dt 
die gewunschte Vorlage in den Arbeitsspeicher 40 und 
bearbeitet die Vorlage entsprechend der Eingaben 
einer Bedienperson. Nach diesen Eingaben. zu denen 
auch die Eingabe des Portowertes 18 zahlt. wird das 
gewunschte Druckbild 10 erzeugt und im Arbeitsspei- 
cher 40 gespeichert. Der nichtfluchtige Speicher 38 ent- 
hait jedoch keine Befehlsfolgen zum Abrechnen von 
Postgebuhren. 

Uber eine am Steuerbus 34 angeschlossene Tasta- 
tur 42 kann die Bedienperson die Frankiermaschine 
bedienen und z.B. das Druckbild 10 vorgeben. Eine 
vom Mikroprozessor 30 angesteuerte Anzeige 44 infor- 
miert die Bedienperson uber die AblSufe in der Frankier- 
maschine. 

Eine mit dem Steuerbus 34 verbundene Ein-/Aus- 
gabeeinheit 46 ist mit nicht dargestellten Antriebsele- 
menten der Frankiermaschine und mit Sensoren 
verbunden, die den Zustand der Frankiermaschine 
uberwachen. An der Ein-/Ausgabeeinheit 46 ist auch 
das nicht dargestellte Transportsystem zum Transpor- 
tieren des Postgutes angeschlossen. 

Figur 3 zeigt ein Blockschaltbild des Sicherheitsmo- 
duls 36. Das Sicherheitsmodul 36 befindet sich in einem 
verschlossenen Gehause, das mit einer VerguBmasse 
ausgefullt ist. Dadurch werden auch Zugriffe auf eine im 
Sicherheitsmodul 36 enthaltene Abrecheneinheit 60 
und eine Druckeruberwachung 62 erschwert. Das 
Sicherheitsmodul 36 enthait weiterhin eine Schnittstelle 
64. uber die es mit dem Steuerbus 34 verbunden ist. Die 
Druckeruberwachung 62 ubertragt vom Mikroprozessor 
30 an der Schnittstelle 64 bereitgestellte Druckdaten 
zum Drucker 32. 

Die Abrecheneinheit 60, die Druckeruberwachung 
62 und die Schnittstelle 64 sind auf einem anwender- 
spezifischen Baustein 66 als integrierte Schaltung reali- 
siert. Die Abrecheneinheit 60 fuhrt vor jedem 
Frankiervorgang eine Abrechnung von Postgebuhren 
durch. die dem Portowert 18 entsprechen. Die Postge- 
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buhrendaten sind in jeweils dopperter Ausfuhrung in 
zwei nichtflQchtigen Speichern 68 und 70 in Registern 
REG 0 bis REG 3 gespeichert. Die Register REG 0 bis 
REG 3 enthalten jeweils ein absteigendes und ein auf- 
steigendes Register. 

Beim Frankiervorgang wird vor dem Drucken des 
Druckbildes 10 durch den Mikroprozessor 30 eine 
Abrechnung gefordert. Der Mikroprozessor 30 ubermit- 
telt dazu den Portowert 18 uber den Steuerbus 34. die 
Schnittstelle 64 und einen Modulbus 72 zur Abrechen- 
einhert 60. Die Abrecheneinheit 60. deren Arbeitsweise 
weiter unten anhand der Figuren 4 und 5 erlSutert wird, 
steht mit den Speichern 68 und 70 uber einen Speicher- 
bus 74 in Verbindung. Je nach Portowert 18 pruft die 
Abrecheneinheit. ob eine Abrechnung mSglich ist, 
indem der Portowert 18 mit dem aktuellen Wert des 
absteigenden Registers im Register REG 0 verglichen 
wird. Liegt eine arithmetische Uberschreitung des 
eriaubten Wertebereichs beispielsweise dadurch vor. 
daB ein positives Restguthaben als aktueller Wert im 
absteigenden Register zu einem negativen Restgutha- 
ben ven-ingert wurde. wird das Sicherheitsmodul 36 
blockiert. Folglich kann nur ein Portowert 18 abgerech- 
net werden. der Weiner Oder gleich dem Restguthaben 
ist. In diesem Fall fuhrt die Abrecheneinheit die Abrech- 
nung durch. indem der Portowert 18 in jedem der Regi- 
ster REG 0 bis REG 3 vom Wert des absteigenden 
Registers abgezogen und zum Wert des aufsteigenden 
Registers addiert wird. 

Nach durchgefuhrter Abrechnung gibt die Abre- 
cheneinheit 60 ein Freigabesignal F, das uber einen 
internen Bus 76 zur Druckeruberwachung 62 ubertra- 
gen wird. Die Verbindungsleitungen des Busses 76 sind 
ausschlieRlich als interne Verbindungsleitungen des 
anwenderspezifischen Bausteins 66 realisiert und 
befinden sich im Innern des anwenderspezifischen 
Bausteins 66. 

Die Druckeruberwachung 62. deren Aufbau weiter 
unten anhand der Figur 6 eriautert wird, ermfiglicht 
einen Druck nur, wenn das Freigabesignal F aniiegt 
Nur in diesem Fall kSnnen die Bildpunkte des Druckbil- 
des 10 als Druckdaten nacheinander vom Mikroprozes- 
sor 30 uber die Schnittstelle 64 und die 
DruckerQberwachung 62 zum Drucker 32 ubertragen 
werden. 

Durch das Realisieren der Abrecheneinheit 60 und 
der Druckeruberwachung 62 in dem anwenderspezifi- 
schen Baustein 66 wird der unerlaubte Zugriff auf diese 
erschwert. Da auch der Bus 76 zwischen Abrechenein- 
heit 60 und Druckerubenwachung 62 im anwenderspezi- 
fischen Baustein 66 realisiert ist, ist dieser von auBen 
nicht zuganglich. 

Das Sicherheitsmodul 36 enthait einen Mikropro- 
zessor pP, der eine Ablaufsteuerung AS 10 realisiert und 
der ein in einem Festwertspeicher 77 (ROM) als 
Befehlsfolge abgelegtes Programm abarbeitet. Der 
Festwertspeicher 77 ist als interner ROM im Mikropro- 
zessor iiP ausgefuhrt. Nach dem Programmiervorgang 
wird eine Auslesesperre im Mikroprozessor pP gesetzt. 



indem ein Auslesekanal durchgebrannt wird. Solche 
Mikroprozessoren uP sind auch unter dem Namen 
OTP-Prozessor bekannt (ONE TIME PROGRAMMA- 
BLE). 

5 Mit Hilfe der Ablaufsteuerung ASIO ist es mOglich. 

die Postgebuhrendaten in den Registern REG 0 bis 
REG 3 authorisiert nachzuladen. Das Nachladen erfolgt 
durch eine authorisierte Bedienperson. die zuerst uber 
die Tastatur 42 einen Codeschlussel eingibt. Das Nach- 
10 laden kann auch uber eine Datenfernverbindung erfol- 
gen. Die Ablaufsteuerung ASIO ist mit dem Modulbus 
72 verbunden und kann somit die Abrecheneinheit 60 
so ansteuern. daB diese die Register REG 0 bis REG 3 
verandert. Beim Nachladen wird in jedem der Register 
15 REG 0 bis REG 3 zum aktuellen Wert des absteigenden 
Registers ein Vorgabebetrag addiert. Ein in einem Sum- 
menregister gespeicherter Gesamtsummenwert wird 
ebenfalls um den Vorgabewert erhOht. Das aufstei- 
gende Register bleibt unverSndert. 
20 Der Mikroprozessor pP gibt der Abrecheneinheit 60 
uber den Modulbus 72 auch die Anzahl der Bytes vor, 
die bis zum Erreichen der Spalte A und der Spalte B an 
den Drucker 32 ubertragen werden. Der Mikroprozes- 
sor jiP entnimmt diese Werte bei Inbetriebnahme der 
25 Frankiermaschine aus dem Festwertspeicher 77. 

Eine Rucksetzeinheit 78 setzt den Baustein 66 und 
die Ablaufsteuerung ASIO nach dem Einschalten der 
Frankiermaschine in einen definierten Startzustand. 
Figur 4 zeigt ein Blockschaltbild der Abrechenein- 
30 heit 60. Die Abrecheneinheit 60 greift wie enwShnt als 
berechtigte Baueinheit Ober den Speicherbus 74 auf die 
Speicher 68 und 70 zu. in denen die Postgebuhrenda- 
ten in den Registern REG 0 bis REG 3 gespeichert sind. 
DemgemaB muB die Abrecheneinheit 60 und insbeson- 
35 dere ihr Steuerprogramm besonders geschOtzt sein. 
Die Abrecheneinheit 60 wird von einer Steuerung 90 
gesteuert. Die Steuerung 90 enthait das Steuerpro- 
gramm der Abrecheneinheit 60 in Form einer Vielzahl 
fest miteinander verknupfter elektronischer Gatter. 
40 Somit kann die Abrecheneinheit 60 das Steuerpro- 
gramm der Abrecheneinheit ohne Verwendung eines 
zentralen Befehlsspeichers in Form eines ROM abar- 
beiten. Ebenso sind ein Befehlszahler. ein Adressbus, 
eine Adressensteuerung u.s.w., d.h. Bausteine fur den 
45 Betrieb eines Mikroprozessorsystems nicht erforderlich. 
um das Steuerprogramm fur die Abrechnung auszufuh- 
ren. Die Funktionsweise der Steuerung wird weiter 
Unten anhand der Figur 5 erlSutert. 

Die Abrecheneinheit 60 enthait auBerdem ein Ope- 
so rationswerk 92. das einen Addierer 94 enthait. Das 
Operationswerk 92 wird von der Steuerung 90 gesteu- 
ert und addiert bzw. subtrahiert den in einem Portoregi- 
ster 96 enthaltenen Portowert 22 zu einem aus einem 
der Speicher 68 bzw. 70 entnommenem Registerwert. 
55 Der jeweilige Zustand der Abrecheneinheit 60 wird in 
einem Statusregister 98 gespeichert. Uber einen Multi- 
plexer 100 wird durch die Steuerung 90 wahlweise der 
Steuerbus 34 oder der Modulbus 92 mit dem Speicher- 
bus 74 verbunden. Uber den Steuerbus 34 kOnnen die 
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Speicher 68 und 70 jedoch nur fur Servicezwecke gele- 
sen werden. 

Die Steuerung 90 ist mit dem internen Bus 76 ver- 
bunden. so da3 einerseits bei der Abarbeitung des 
Steuerprogramms der Steuerung 90 Steuersignale an 5 
die Druckerubenwachung 62 uber den internen Bus 76 
ubertragen werden und andererseits beim Abart^eiten 
des Steuerprogramms auch Signalzust^nde beruck- 
sichtigt werden. die von der Druckeruberwachung 62 
erzeugt werden. io 

Figur 5 zeigt eine Darstellung der Hierarchie von 
Ablaufsteuerungen ASl bis ASS der Steuerung 90. 
wobei die Pfeile bedeuten, da3 die Ablaufsteuerung von 
der der Pfeil ausgeht. der Ablaufsteuerung zu der der 
Pfeil zeigt. ubergeordnet ist. Die Steuerung 90 enthait is 
das Steuerprogramm, das in Form test miteinander ver- 
knupfter elektronischer Gatter vorgegeben ist. Zur Rea- 
lisierung des Steuerprogramms in Form von Gattern 
wird wie folgt vorgegangen: Ausgehend von einem 
Ablaufplan des Steuerprogramms wird in einem Schal- 20 
tungsentwurf die Verknupfung der elektronischen Gat- 
ter ermittelt. Das Steuerprogramm wird in einzelne 
Abschnitte untergliedert, fur die der EntwurfsprozefS 
einzein durchgefuhrt wurde. Das Ergebnis des Ent- 
wurfsprozesses sind mehrere, im vorliegenden Fall acht 25 
Schaltungsanordnungen, die jeweils eine der Ablaufs- 
teuerungen AS1 bis AS8 realisieren. Die Schaltungsan- 
ordnungen der Ablaufsteuerungen AS1 bis ASS sind 
auf dem Baustein 66 In integrierter Technologie reali- 
siert, so da3 nachtrSgliche Anderungen der Gatterver- 30 
knupfungen und damit des Steuerprogramms 
ausgeschlossen sind. wodurch sich die Sicherheit der 
Frankiermaschine gegen unzulSssige Manipulationen 
erhdht. Ein wesentliches technisches Merkmal liegt 
darin. daB die Ablaufsteuerungen AS1 bis ASS nicht auf 35 
einen zentralen Befehlsspeicher, z.B. ein ROM, zugrei- 
fen. Vielmehr sind die erforderlichen Befehle, die die 
Steuerfunktion ausuben, auf eine Vielzahl von unterein- 
ander test verknupfter Gatter verteilt. Diese Gatter ver- 
teilen sich auf die integrierte Schaltung, d.h. eine 40 
Anderung von Befehlen erfordert einen Eingriff in die 
fiachig verteilten Gatter, was praktisch unmOglich ist. 
Ein weiteres Kennzeichen der Ablaufsteuerungen ASl 
bis ASS ist das Fehlen eines zentralen Steuerwerks 
zum Verarbeiten von Befehlen. 45 

Die Ablaufsteuerungen AS1 bis ASS sind sequenti- 
elle Schaltungen, die abhSngig von einem Taktsignal 
ihre SchaltzustSnde in der durch ihre Verknupfung vor- 
gegebenen Weise Sndern. 

Die Ablaufsteuerungen ASl bis AS4 bilden die so 
ubergeordnete Steuerung der Steuerung 90 und damit 
der Abrecheneinheit 60. Die Ablaufsteuerungen ASS 
bis ASS fuhren die konkrete Berechnung der Daten fur 
die Register REG 0 bis REG 3 sowie die Ansteuerung 
der Speicher 68 und 70 durch. Zu jedem Zeitpunkt ist ss 
nur eine der Ablaufsteuerungen ASl bis ASS aktiv. 
Jede Ablaufsteuerung AS2 bis ASB wird durch ein spe- 
zielles Startsignal von einer ihr ubergeordneten 
Ablaufsteuerung. z.B. der ASl, gestartet und meldet 



das Beenden ihrer Aufgabe durch ein spezielles Ende- 
signal zuruck. Ist eine Ablaufsteuerung AS2 bis ASS 
aktiv, so wartet die ihr ubergeordnete Ablaufsteuerung 
auf dieses Endesignal. 

Die Ablaufsteuerung ASl ist eine ubergeordnete 
Steuerung fur die Ablaufsteuerungen AS2 bis ASS. Je 
nach der durch den Mikroprozessor 30 vorgegebenen 
Abrechenaufgabe "Abrechnen" oder "Ruckrechnen" 
werden die Ablaufsteuerungen AS2 bis ASS in einer 
durch die Ablaufsteuerung ASl vorgegebenen Reihen- 
folge aktiviert. 

Die Ablaufsteuerung AS2 steuert die Aktualisierung 
der vier Register REG 0 bis REG 3. Dazu aktiviert sie je 
nach Abrechnungsaufgabe entweder die Ablaufsteue- 
rungen AS3 Oder AS4 viermal hintereinander. Die 
Ablaufsteuerung ASS steuert das Abrechnen, bei dem 
die Postgebuhrendaten vor dem Druckvorgang aktuali- 
siert werden. Die Ablaufsteuerung AS4 steuert ein 
Ruckrechnen, bei dem der Druckvorgang vorzeltig 
unterbrochen wird und die Register REG 0 bis REG 3 
wieder auf ihren Wert vor der letzten Abrechnung 
zuruckgesetzt werden. 

Die Ablaufsteuerung ASS bzw. AS4 aktiviert beim 
Abrechnen bzw. Ruckrechnen die Ablaufsteuerung 
ASS, um ein einzelnes der Register REG 0 bis REG 3 
zu berechnen. Da die Register REG 0 bis REG 3 jeweils 
acht Bytes enthalten, aktiviert die Ablaufsteuerung ASS 
die Ablaufsteuerung AS6, die ein Byte berechnen kann. 
genau achtmal hintereinander, so daS jedes Byte 
berechnet wird. Die Ablaufsteuerung ASS wiederum 
aktiviert zum Berechnen eines Bytes die Ablaufsteue- 
rung AS7. die ein Byte aus dem Speicher 68 bzw. 70 
Nest. Nach erfolgter Berechnung im Operationswerk 92 
wird die Ablaufsteuerung ASS von der Ablaufsteuerung 
ASS aktiviert und schreibt ein Byte in den Speicher 68 
bzw. 70. 

Figur 6 zeigt ein Blockschaltbild der Druckeruber- 
wachung 62. Die Druckeruberwachung 62 enthait eine 
Druckfreigabesteuerung 110, die ebenfalls in Form test 
miteinander verknupfter elektronischer Gatter vorgege- 
ben ist, und eine Ablaufsteuerung AS9 bildet. Die 
Ablaufsteuerung AS9 uberwacht den Druckvorgang. 
indem sie den Druck erst ermdglicht. wenn die Abre- 
cheneinheit 60 die Abrechnung durchgefuhrt hat und 
uber den Bus 76 das Freigabesignal F an die Druckfrei- 
gabesteuerung 110 sendet. Erst nach Aniiegen des 
Freigabesignals F ermGglicht die Druckfreigabesteue- 
rung 110 die Ubertragung von Druckdaten vom Steuer- 
bus 34 zum Drucker 32. durch Wirksamschalten einer 
Ubertragungseinheit 112. die ein Schieberegister ent- 
hdlt, das die Druckdaten serielt zum Drucker 32 uber- 
trSgt. Die Druckdaten werden durch den 
Mikroprozessor 30 bereitgestellt und uber das Sicher- 
heitsmodul 36 an den Drucker 32 ubertragen. Bei dieser 
Ubertragung greift der Mikroprozessor |iP der Ablaufs- 
teuerung ASIO nicht steuernd ein. 

Die Druckerubenwachung 62 enthait weiterhin eine 
Takteinheit 114 zum Erzeugen des Drucktaktes. Das 
Wirksamschalten des Drucktaktes erfolgt wiederum 
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durch die Druckfreigabesteuerung 110. indem der 
Drucktakt zum Drucker 32 ubertragen wird. Eine Zah- 
lerA/ergleichereinheit 116 zahtt die Qbertragenen Bild- 
punkte des Druckbildes 10. Beim Druck der Spalte A 
erzeugt die Zahler/Vergleichereinheit 116 ein Sperrsi- 
gnal das uber den Bus 76 zur Abrecheneinheit 60 
ubertragen wird. Das Sperrsignal S verhindert das 
Ruckrechnen in der Abrecheneinheit 60. Beim Druck 
der Spalte B erzeugt die ZahlerA/ergleichereinheit 116 
ein Blockiersignal, das zum sofortigen Urrterbrechen 
des Druckvorgangs fuhrt und das Sicherheitsmodul 36 
soweit au3er Betrieb setzt, daB nur eine authorisierte 
Bedienperson die Blockierung aufheben kann. 

Rgur 7 zeigt ein Fluf3diagramm der Arbeitsweise 
der Abrecheneinheit 60. Nach dem Einschalten wird die 
Steuerung 90 durch die* Rucksetzeinheit 78 in einen 
defrnierten Startzustand gesetzt. In einem Schritt 132 
wartet die Steuerung 90, bis durch den Mikroprozessor 
30 der Portowert 22 in das Portoregister 96 geschrie- 
ben wird (Schritt 132). Liegt der Portowert 18 im Porto- 
register 96 vor, so erfolgt in einem Schritt 134 die 
Abrechnung, indem insbesondere auch die Ablaufs- 
teuerung AS3 aktiviert wird. 

Kann die Abrechnung nicht durchgefuhrt werden, 
da die Postgebiihren bereits vollstandig aufgebraucht 
sind. so wird dies dem Mikroprozessor 30 signalisiert 
und der angefangene Frankiervorgang beendet (Schritt 
138). Konnte die Abrechnung im Verfahrensschritt 134 
durchgefuhrt werden. so wird in einem Schritt 140 das 
Freigabesignal F erzeugt, das uber den Bus 76 an die 
Druckfreigabesteuerung 110 der Druckeruberwachung 
62 ubertragen wird. In einem Verfahrensschritt 142 wird 
ein Aktivieren der Ablaufsteuerung AS4 ermdglicht, so 
daB ein Ruckrechnen der Postgebuhrendaten mOglich 
ist. 

Solange ein Ruckrechnen m6glich ist (Schritt 144), 
kann die erfolgte Abrechnung auf Anforderung des 
Mikroprozessors 30 ruckgangig gemacht werden 
(Schritt 146). Liegt eine solche Anforderung vor, so 
erfolgt in einem Schritt 148 das Ruckrechnen. bei dem 
insbesondere auch die Ablaufsteuerung AS4 aktiviert 
wird. Das Ruckrechnen erzeugt ein Ruckrechensignal 
R. das Liber eine Leitung des Busses 76 zur Drucker- 
Qbenwachung 32 ubertragen wird, die den Druck des 
Druckbildes 10 bei aktivem Ruckrechensignal R sofort 
unterbricht. Die Steuerung 90 der Abrecheneinheit 60 
kehrt nach Erzeugen des Ruckrechensignals R in ihren 
Startzustand zuruck (Schritt 130). 

Wird durch die Druckeruberwachung 62 uber ein 
Sperrsignal S, das ebenfalls uber eine Leitung des Bus- 
ses 76 zur Abrecheneinheit 60 ubertragen wird, signali- 
siert, daB der Druck der Spalte A bereits durchgefuhrt 
wurde, so aktiviert die Ablaufsteuerung AS1 die 
Ablaufsteuerung AS4 nicht mehr Somit kann die Steue- 
rung 90 der Abrecheneinheit 60 kein Ruckrechnen 
mehr durchfuhren. Die Steuerung 90 kehrt in diesem 
Fall in ihren Startzustand zuruck (Schritt 130), 

Figur 8 zeigt ein FIuBdiagramm des Druckvorgangs 
der Druckeruberwachung 62. Durch das Einschalten 



der Frankiermaschine wird die Druckfreigabesteuerung 
110 der Druckeruberwachung 62 durch die Rucksetz- 
einheit 78 in ihren Startzustand (Schritt 160) gesetzt. 
Die Druckfreigabesteuerung 110 kann SteuervorgSnge 

5 erst durchfuhren, wenn das Freigabesignal F durch die 
Abrecheneinheit 60 erzeugt wurde (Schritt 162). Sobald 
das Freigabesignal F durch die Abrecheneinheit 60 
nach durchgefuhrter Abrechnung erzeugt wird. kann die 
Druckeruberwachung 62 Druckdaten verarbeiten 

10 (Schritt 164). Die Druckfreigabesteuerung 110 befindet 
sich in einem Wartezustand. in dem sie auf Druckdaten 
wartet. die der Mikroprozessor 30 uber die Schnrttstelle 
64 ubertragt. 

Liegen Druckdaten vor, so werden diese in einem 
15 Schritt 166 an den Drucker 42 ubertragen. der mit dem 
Druck des Druckbildes 10 beginnt. Mit jedem Qbertrage- 
nen Byte wird ein ZShler Z erhOht Die ZahlerA/erglei- 
chereinheit 116 uberpruft in einem Schritt 168, ob der 
Zahler Z einen Wert hat. der angibt, daB der Druck der 

20 Spalte A bereits begonnen wurde. Ist dies der Fall, so 
wird das Ruckrechnen in der Abrecheneinheit gesperrt, 
indem die Druckeruberwachung 62 das Sperrsignal S 
erzeugt (Schritt 170). Die ZahlerA/ergleichseinheit 116 
pruft auch. ob der Wert des Zahlers Z angibt. ob bereits 

25 mit dem Druck der Spalte B begonnen wurde (Schritt 
172). Ist dies der Fall, wird das Sicherheitsmodul 36 in 
einem Schritt 1 74 blockiert, wobei der Frankiervorgang 
abgebrochen wird. 

Wurde die Spalte B noch nicht gedruckt. so uber- 

30 pruft die Druckerubenwachung 62, ob ein Ruckrechnen 
bereits erfolgt ist. indem sie das Ruckrechensignal R 
auswertet (Schritt 176). Erfolgte ein Ruckrechnen der 
durchgefuhrten Abrechnung, die das Freigabesignal F 
erzeugt hat. so wird der Druck beendet und die Drucker- 

35 ubenwachung 62 kehrt in ihren Startzustand (Schritt 
160) zuruck. 

Wenn kein Ruckrechensignal R vorliegt. so wird in 
einem Schritt 1 70 gepruft. ob bereits ein Druckendesi- 
gnal durch den Mikroprozessor 30 erzeugt wurde. Ist 

40 dies nicht der Fall, so wird die Druckeruberwachung 62 
in einen Zustand gesetzt, der dem des Schrittes 166 
entspricht. Wurde das Druckendesignal erzeugt. so wird 
die Druckeruberwachung 62 in ihren Startzustand 
(Schritt 160) versetzt. 

45 In den Figuren 7 und 8 sind Schritte, in denen sich 
die Abrecheneinheit 60 und die Druckeruberwachung 
62 gegenseitig beeinflussen, doppelt umrahmt. Durch 
diese Verkopplung der beiden Einheiten uber das Frei- 
gabesignal F, das Stoppsignal S und das Ruckrechensi- 

50 gnal R wird erreicht. daB ein Umgehen der 
Abrecheneinheit Oder der Druckeruberwachung 
erschwert ist. Die in den beiden FluBdiagrammen dar- 
gestellten Schritte 130 bis 178 werden nicht durch einen 
Mikroprozessor realisiert, der eine in einem Spercher 

55 abgelegte Befehlsfolge abarbertet, sondern durch 
Zustandsanderungen einer elektronischen Schaltungs- 
anordnung. Um einen oder mehrere der Schritte 130 bis 
1 78 zu verSndern oder zu uberspringen, muB eine neue 
Schaltungsanordnung der Abrecheneinheit 60 und der 
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Druckeruberwachung 62 realisiert werden. Da es sich 
bei den Schaltungsanordnungen um integrierte Schal- 
tungen handelt, ist dies nur mit sehr groBem Aufwand 
mfigiich. 

Die Sicherheit des Sicherheitsmoduls 36 wird auch 
dadurch erheht, da(3 das Freigabesignal F, das Sperrsi- 
gnal S und das Ruckrechensignal R uber den internen 
Bus 76 ausgetauscht werden, der auf denn integrierten 
Baustein 66 ebenfalls in integrierter Technik ausgefuhrt 
ist. Ein auBerer Zugriff ist nur bei einer ZerstOrung des 
Bausteins 66 mdglich. 



Bezugszeichenliste 



10 


Druckbild 


12 


Postwertstempelbi Id 


14 


Datumstempelbild 


16 


Werbebild 


18 


Portowert 


30 


Mikroprozessor 


32 


Drucker 


34 


Steuerbus 


36 


Sicherheitsmodul 


38 


nichtfiuchtiger Speicher 


40 


Arbeitsspeicher 


42 


Tastatur 


44 


Anzeige 


46 


Ein-/Ausgabeeinheit 


60 


Abrecheneinheit 


62 


Druckerubenwachung 


64 


Schnittstelle 


66 


anwenderspezifischer Baustein 


68. 70 


nichtfiuchtiger Speicher 


72 


Modulbus 


74 


Speicherbus 


76 


interner Bus 


77 


Festwertspeicher 


78 


Rucksetzeinheit 


90 


Steuerung 


92 


Operationswerk 


94 


Addierer 


96 


Portoregister 


98 


Statusregister 


100 


Multiplexer 


110 


Druckfreigabesteuerung 


112 


Ubertragungseinheit 


114 


Takteinheit 


116 


ZahlerA/ergleichereinheit 


130 


Start 


132 


Frage, ob Wert Im Postregister 


134 


Abrechnung 


136 


Frage, ob Abrechnung durchgefuhrt 


138 


Stop 


140 


Freigabesignal 


142 


Ruckrechnen ermGgiichen 


144 


Frage. ob Ruckrechnen mfiglich 


146 


Frage. ob Ruckrechnen angefordert 


148 


Ruckrechnen 


160 


Start 



1 62 Frage, ob Freigabesignal aktiv ist 

164 Frage. ob Druckdaten vorhanden 
sind 

1 66 Drucken-Zahler Z erhdhen 

5 1 68 Frage. ob ZShler Z > Spalte A 

1 70 Ruckrechnen sperren 

1 72 Frage, ob ZShler Z > als Spalte B 

174 Stop 

176 Frage, ob Ruckrechnung angefor- 

w dert 

1 78 Frage, ob Druckende erreicht 

F Freigabesignal 

S Sperrsignal 

R Ruckrechensignal 
IS REG 0 bis REG 3 Register 

AS1 bis AS10 Ablaufsteuerung 



Patentanspruche 

20 1. Frankiermaschine zum Frankieren von Postgut. 

mit einem Drucker zum Drucken eines Postwerts- 
tempels (10) auf das Postgut. 
einer zentralen Steuerung (30) zum Steuern des 
Drucks und peripherer Komponenten (42 bis 46) 

25 der Frankiermaschine. 

einer Abrecheneinheit (60) zum Abrechnen von 
Postgebuhren, und mit mindestens einem nicht- 
flQchtigen Speicher (68. 70) zum Speichern von 
Postgebuhrendaten, 

30 wobei die Abrecheneinheit (60) auf die Postgebuh- 
rendaten gemSB einem vorgegebenen Steuerpro- 
gramm (AS1 bis ASS) zugreift. und 
wobei die Abrecheneinheit (60) als digital arbei- 
tende eleklronische Schaltungsanordnung reali- 

35 siert ist, 

dadurch gekennzeichnet, 

daB das Steuerprogramm (AS1 bis ASS) der Abre- 
cheneinheit (60) in Form test miteinander verknupf- 
ter elektronischer Gatter vorgegeben ist. 
40 und daB eine Vielzahl von Gattern auf mindestens 
einem anwenderspezifischen Baustein (66) als 
integrierte Schaltung realisiert ist. 

2. Frankiermaschine nach Anspruch 1 , gekennzeich- 
45 net durch eine Druckeruberwachung (62). die den 

Druck abhangig von einem Freigabesignal (F) frei- 
gibt. wobei das Freigabesignal (F) nach durchge- 
fuhrter Abrechnung von der Abrecheneinheit (60) 
erzeugt wird. 

50 

3. Frankiermaschine nach Anspruch 2. dadurch 
gekennzeichnet. daB die Druckeruberwachung 
(62) Druckdaten zum Drucker (32) gemSB einem 
Drucker-Steuerprogramm (AS9) ubertrSgt, das 

55 ebenfalls in Form fest miteinander verknupfter elek- 
tronischer Gatter vorgegeben ist. 

4. Frankiermaschine nach einem der vorhergehenden 
Anspruche, dadurch gekennzeichnet. daB zumin- 
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dest ein Teil der Druckeruberwachung (62) und der 
Abrecheneinheit (60) in einer einzigen integrierten 
Schaltung (66) realisiert ist. 

5. Frankiermaschine nach einem der vorhergehenden 
AnsprOche. dadurch gekennzeichnet, daB die 
integrierte Schaltung (66) in einem gekapselten, 
vorzugsweise vergossenen GehSuse (36) enthal- 
ten ist. 

6. Frankiernnaschine nach einem der vorhergehenden 
AnsprOche. dadurch gekennzeichnet. daB MaB- 
nahmen vorgesehen sind, die beim Entfernen der 
VerguBmasse ein Ubertragen weiterer Druckdaten 
an den Drucker (32) verhindern. 

7. Frankiermaschine nach einem der vorhergehenden 
AnsprOche, 

dadurch gekennzeichnet, daB die Postgebuhren- 

daten in einem absteigenden und/oder einem auf- 

steigenden Register gespeichert sind. 

wobei der Wert des absteigenden Registers abhan- 

gig vom Wert jedes zu druckenden Postwertstem- 

pels um diesen Wert verringert wird und 

wobei der Wert des aufsteigenden Registers um 

diesen Wert erhdht wird. 

8. Frankiermaschine nach einem der AnsprOche 2 bis 

7, dadurch gekennzeichnet, daB die DruckerOber- 
wachung (62) eine Ubertragungseinheit (112) wirk- 
sam schaltet. die zum Drucker (32) zu 
ubertragende Druckdaten ObertrSgt. 

9. Frankiermaschine nach einem der AnsprOche 2 bis 

8, dadurch gekennzeichnet, daB die DruckerOber- 
wachung (62) eine Takteinheit (114) zum Erzeugen 
eines Drucktaktsignals wirksam schaltet. 

10. Frankiermaschine nach einem der AnsprOche 2 bis 

9, dadurch gekennzeichnet, daB die Druckeruber- 
wachung (62) eine den Drucker (32) abh&ngig von 
den Druckdaten ansteuernde Ansteuereinheit 
(112) wirksam schaltet. 

1 1 . Frankiermaschine nach einem der AnsprOche 2 bis 

10, dadurch gekennzeichnet daB die Drucker- 
Oberwachung (62) die zum Drucker (32) Obertrage- 
nen Druckdaten zahlt. 

12. Frankiermaschine nach Anspruch 11. dadurch 
gekennzeichnet. daB die Druckerubenwachung 
(62) nach einer vorbestimmten Anzahl von Obertra- 
genen Druckdaten ein Sperrsignal (S) erzeugt. 

13. Frankiermaschine nach Anspruch 11 oder 12, 
dadurch gekennzeichnet, daB die Abrechenein- 
heit (60) abhangig vom Sperrsignal (S) ein ROck- 
rechnen von PostgebOhren verhinderi 



14. Frankiermaschine nach einem der AnsprOche 11 
bis 13. dadurch gekennzeichnet. daB die Drucker- 
ubenwachung (62) nach einer vorbestimmten Maxi- 
malanzahl von ubertragenen Daten ein 

5 Blockiersignal erzeugt, das vorzugsweise weitere 

Ubertragungen von Druckdaten an den Drucker 
(32) verhindert. 

15. Frankiermaschine zum Frankieren von Postgut. 

JO mit einem Drucker (32) zum Drucken eines Post- 

wertstempels (10) auf das Postgut, 

einer zentralen Steuerung (30) zum Steuern des 

Drucks und peripherer Komponenten (42 bis 46) 

der Frankiermaschine. 
15 einer Abrecheneinheit (60) zum Abrechnen von 

PostgebOhren. 

mindestens einem nichtfluchtigen Speicher (68. 70) 
zum Speichern von PostgebOhrendaten, 
und mit einer DruckerOberwachung (62). 

20 wobei die Abrecheneinheit (60) auf die PostgebOh- 
rendaten gemSB einem vorgegebenen Steuerpro- 
gramm (AS1 bis ASS) zugreift und eine 
durchgefOhrte Abrechnung an die DruckerObenwa- 
chung (62) durch ein Freigabesignal (F) signalisiert, 

25 das Ober mindestens eine die elektrische Verbin- 
dung zwischen Abrecheneinheit und Druckeruber- 
wachung herstellende Leitung (76) ubertragen 
wird, 

und wobei die DruckerObenwachung (62) durch ein 
30 Drucker-Steuerprogramm (AS9) gesteuert wird, 
das den Druck erst nach Erhalt des Fretgabesignals 
(F) freigibt, 

dadurch gekennzeichnet. 

daB wesentliche elektronische Schaltungsele- 
35 mente der Abrecheneinheit (60) und wesentliche 
elektronische Schaltungselemente der Drucker- 
uberwachung (62) auf einem einzigen anwender- 
spezifischen integrierten Schaltkreis (66) realisiert 
sind und daB die Leitung (76) als interne Verbin- 
40 dungsleitung auf der integrierten Schaltung (66) 
ausgebildet ist. 

16. Frankiermaschine nach Anspruch 4, dadurch 
gekennzeichnet, daB mindestens einer der Steu- 

45 erprogramme (AS1 bis AS10) in Form fest mitein- 
ander verknOpfter elektronischer Gatter 
vorgegebeh ist. 

17. Frankiermaschine nach Anspruch 15 oder 16. 
50 dadurch gekennzeichnet. daB die DruckerOberwa- 
chung (62) eine Ubertragungseinheit (112) wirk- 
sam schaltet. die zum Drucker (32) zu 
ubertragende Druckdaten ObertrSgt. 

55 18. Frankiermaschine nach einem der AnsprOche 15 
bis 17, dadurch gekennzeichnet, daB die Drucker- 
Obenvachung (62) eine Takteinheit (114) zum 
Erzeugen eines Drucktaktsignals wirksam schaltet. 
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19. Frankiermaschine nach einem der Anspruche 15 
bis 18. dadurch gekennzeichnet, daB die Drucker- 
uberwachung (62) nach einer vorbestimmten 
Anzahl von ubertragenen Druckdaten ein Sperrsi- 
gnal (S) erzeugt. 5 



20, Frankiermaschine nach Anspruch 19, dadurch 
gekennzeichnet. daB die Abrecheneinheit (60) 
abhangig vom Sperrsignal (S) ein Ruckrechnen von 
Postgebuhren verhindert. io 

21. Frankiermaschine nach einem der Anspruche 15 
bis 20. dadurch gekennzeichnet. daB die Drucker- 
uberwachung (62) nach einer vorbestimmten Maxi- 
malanzahl von ubertragenen Daten ein is 
Blockiersignal erzeugt. das vorzugsweise weitere 
Ubertragungen von Druckdaten an den Drucker 
(32) verhindert. 



22. Frankiermaschine nach einem der vorhergehenden 20 
Anspruche. dadurch gekennzeichnet, daB die 
Frankiermaschine einen weiteren Mikroprozessor 
{\iP) mit einem internen fluchtigen Arbeitsspeicher 
und einem Internen vorzugsweise mIt einer Ausle- 
sesperre versehenen Festwertspeicher (ROM) ent- 25 
halt. 
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